Wszystkie pakiety
Podatności Apache Lucy
3 znanych podatności CVE w Apache Lucy, przetłumaczonych i ocenionych.
- CVE-2026-61486Krytyczne
Apache Lucy (wszystkie wersje) zawiera podatność na przepełnienie bufora na stosie. Projekt jest wycofany, a poprawka została wydana w wersji 0.8.0 w repozytorium poza ASF.
- CVE-2026-61484Krytyczne
Apache Lucy (wszystkie wersje) zawiera podatność na deserializację niezaufanych danych. Projekt jest wycofany, a w wersji 0.8.0 poza ASF usunięto wadliwą funkcję.
- CVE-2026-61483Wysokie
Apache Lucy (wszystkie wersje) zawiera podatność na niekontrolowaną rekurencję. Projekt jest wycofany i nie planuje się wydania poprawki. Użytkownicy powinni znaleźć alternatywę lub ograniczyć dostęp do instancji tylko dla zaufanych użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS